Transferências PIX não autorizadas após venda de skin online

Prezada,

Analisamos detalhadamente a transação mencionada e não foi identificada qualquer falha, irregularidade ou acesso indevido em nossos sistemas.

A BRskins realizou corretamente o pagamento via PIX para a conta informada pelo usuário, conforme solicitado no processo de venda. O comprovante do PIX confirma que o valor foi creditado com sucesso na conta do recebedor, encerrando nossa obrigação financeira na operação.

Ressaltamos que a BRskins não possui qualquer vínculo, parceria ou relação com a empresa citada PAYNEX SERVIÇOS FINANCEIROS LTDA.
Qualquer movimentação realizada após o recebimento do valor na conta do usuário ocorre fora do nosso ambiente, sistema e responsabilidade, não sendo possível à BRskins interferir, autorizar ou executar transferências em contas bancárias de terceiros.

Os PIX mencionados para a referida empresa ocorreram após a conclusão do pagamento, o que indica que as transações foram realizadas diretamente na instituição financeira do titular da conta, devendo ser apuradas junto ao banco responsável.

Em casos como este, orientamos:

Contato imediato com o banco do titular da conta para análise das movimentações;

Registro de ocorrência policial, se julgar necessário;

Solicitação de apuração diretamente à instituição financeira envolvida.

Reforçamos que a BRskins cumpre integralmente a LGPD, mantendo seus sistemas seguros e auditáveis, e permanece à disposição para fornecer os comprovantes do pagamento realizado, caso solicitados por autoridades competentes.

Atenciosamente,
Equipe BRskins

Nesse caso, o ideal será comunicar a Autoridade Brasileira de Proteção de Dados para fiscalização sobre eventual vazamento de dados pessoais.

Prezada,

Reforçamos que não houve qualquer vazamento de dados pessoais a partir dos sistemas da BRskins.
Nossos sistemas adotam medidas técnicas e administrativas adequadas de segurança, em conformidade com a LGPD, e não registraram acessos indevidos, incidentes ou falhas relacionados à transação mencionada.

A BRskins não compartilha dados bancários de usuários com terceiros, tampouco possui qualquer relação com a empresa citada. As informações utilizadas no pagamento são fornecidas diretamente pelo próprio usuário, no momento da solicitação, sendo usadas exclusivamente para a execução do PIX.

Esclarecemos que movimentações realizadas após o crédito do valor na conta do usuário ocorrem no ambiente da instituição financeira, fora do escopo técnico e operacional da BRskins. Nesses casos, a apuração deve ser realizada junto ao banco responsável, que detém os registros de autenticação, dispositivos, IPs e autorizações das transações subsequentes.

A BRskins cumpre integralmente a Lei Geral de Proteção de Dados (LGPD) e permanece à disposição da Autoridade Nacional de Proteção de Dados (ANPD) para prestar todos os esclarecimentos e documentos que eventualmente forem solicitados, inclusive os comprovantes da transação realizada.

Seguimos à disposição para colaborar com eventuais apurações, dentro dos limites de nossa responsabilidade.

Atenciosamente,
Equipe BRskins

Não acredito que vocês verificaram a fundo a proteção integral dos dados.
Meu filho não compartilhou os dados de sua conta com ninguém, exceto com a sua empresa.
Logo, parece muito claro que foi a partir dessa operação que o fraudador descobriu os dados bancários.
A LGPD exige relatórios e comprovação de diligências efetivas e não mero discurso formal.
Assim, vamos solicitar fiscalização pois, então, pessoas habilitadas e isentas farão essa checagem. Se tudo estiver ok, sem problemas. Se não, mais ninguém passará por isso e maiores cuidados serão ser tomados.

Prezada,

Registramos sua manifestação.

É importante esclarecer que suposições ou percepções pessoais não constituem comprovação técnica de vazamento de dados. Após análise interna, não foi identificado qualquer incidente de segurança, acesso indevido ou falha nos sistemas da BRskins relacionados à operação mencionada.

Ressaltamos ainda que os dados utilizados para a realização do PIX (chave, nome e CPF) não permitem, por si só, acesso, movimentação ou controle de conta bancária, sendo insuficientes para a execução de transferências posteriores. Movimentações dessa natureza dependem de autenticação direta junto à instituição financeira do titular da conta.

A BRskins cumpre integralmente a Lei Geral de Proteção de Dados (LGPD), adota medidas técnicas e administrativas adequadas de segurança e mantém registros compatíveis com as exigências legais. Caso haja qualquer solicitação formal por parte da Autoridade Nacional de Proteção de Dados (ANPD) ou de autoridade competente, a empresa prestará todas as informações e documentos cabíveis, como é seu dever legal.

Diante disso, consideramos que todos os esclarecimentos possíveis dentro do escopo de atuação da BRskins já foram prestados.

Atenciosamente,
Equipe BRskins